Avast-Business

Seit vielen Jahren empfehlen und vertreiben wir die Produkte von AVAST. Die Sicherheitssoftware dieses Herstellers für überzeugt durch einfache Handhabung, angenehme Übersichtlichkeit und einen durchdachten modularen Funktionsumfang. Die Scanverfahren der einzelnen Module sind sehr effizient und gleichzeitig nicht zu performancelastig für die Endgeräte. Avast kann auf Smartphones, PCs, Notebooks, Server auf allen gängigen Plattformen installiert werden. Dazu wird Ihnen Avast-Business als Fundament für alle Möglichkeiten installiert – Sie können frei wählen, welche Sicherheitsmodule Sie auf Ihren Geräten einsetzen möchten.

UNSERE AVAST-CLOUD:

Die neuste Entwicklung brachte uns nun eine Cloudadministration, die uns eine zentrale Übersicht über den Status der Avast-Software verschafft und auch administrative Eingriffe ermöglicht. Auf Wunsch legen wir für Sie eine Netzwerkgruppe in der Cloud an und nehmen Ihre Geräte mit auf. Fortan administrieren wir die Sicherheitsmodule, die Sie einsetzen möchten aus der Ferne. Wenn eine Lizenz ausläuft, kümmern wir uns rechtzeitig um die Lizenzerneuerung – wenn ein Sicherheits-Problem aufkommt, können wir umgehend darauf reagieren.

Folgende Sicherheitsmodule können wir über Avast anbieten:
Antivirus (inklusive Firewall, Real-Site, Daten-Shredder, Email-Schutz, Web-Schutz und Verhaltensschutz)
Patchmanagement (Updatemanagement für Software und Windows-Updates)
Content-Filtering (Dynamisches Filtern von Webseiten, keine Datenumleitung, Websites automatisch sperren, etc.)
Cloud-Backup (automatisiertes Dateibackup und Datenbankbackup)

Skript-Abläufe

Für viele Abläufe, die zeitgesteuert durchgeführt werden sollen, kann ein Skript zu Einsatz kommen, das diese Aufgabe automatisch zeitgesteuert erledigt und einen entsprechenden Log-Eintrag hinterlässt. So kann z.B. die SQL-Datenbank für unser Warenwirtschaftssystem gesichert, komprimiert und an die richtige Stelle im Netzwerk verschoben werden. Unsere Skripte können auch so eingerichtet werden, dass sie zum Einsatz kommen, sobald ein bestimmtes Ereignis zutrifft. Beispielsweise, geht eine Warnmail per Skript an unser Servicepostfach, wenn der Speicherplatz eines Servers dabei ist vollzulaufen.

Skripte im Netzwerk benutzen kleine Tools, die entweder der jeweiligen Shell angehören, oder dafür programmiert wurden. Die üblichen Skriptsprachen für Windows heißen “Batch” und “PowerShell” sind  – wir haben uns für eine Kombination daraus entschieden.

Bitte informieren Sie sich über unser hauseigenes Netlogon-Skript.

Firmen-Firewall

Eine Hardwarefirewall ist sozusagen der digitale Leibwächter für Ihr Firmen-Netzwerk. Mit diesem Gerät kann das Netzwerk nicht nur überwacht werden, es bietet auch sehr viele besonders nützliche Funktionen, um das Netzwerk auf den spezifischen Bedarf einzugrenzen. Die Dienste einer Hardware-Firewall sind vielseitig. Der Netzwerk-Traffic zwischen externem und internem Netzwerk wird auf Viren, sogenannte Exploits und andere Hackermethoden gescannt und die Automatismen blockieren unbefugte Zugriffe systematisch. Beispielsweise gibt es einen Dienst, der Windows-Updates zwischenspeichert, sodass diese nicht für jeden Computer neu aus dem Internet geladen werden müssen. Für die Verbindung zwischen Ihren Firmenstandorten kann ein sogenannter IPSec-Kanal eingerichtet werden, der über das Internet einen verschlüsselten Kanal von Firewall zu Firewall aufrecht hält. Für temporäre Zugriffe von außerhalb, kann mithilfe der Firewall ein VPN-Dienst eingerichtet werden, sodass Sie ebenfalls über einen verschlüsselten Kanal in Ihre Firmenumgebung einloggen können.

Die von uns empfohlene IPFire-Software empfehlen wir jeder Firma. Die Firewall ist der Grenzpunkt zwischen WAN (Wide Area Network) und Ihrem LAN (Local Area Network). Netzwerkweite Dienste wie IP-Adressverteilung (DHCP) und Namensauflösung (DNS) sind nur der Anfang. Mit der Hardwarefirewall haben Sie für bestimmte Zwecke eine sogenannte demilitarisierte Zone (DMZ) zur Verfügung. Die Linux-Software bietet einen Zeitdienst (Verteilung der Atomzeit), eine Surf-Überwachung mit URL-Filter (Proxyserver), Quality of Service und natürlich erweiterte IP-Tables.

Gerne empfehlen wir Ihnen ein entsprechendes Gerät und richten Ihnen alles ein.

Image-Backup

Ein Image-Backup ist das Abbild einer oder mehrerer Partitionen, welches in eine oder mehrere Dateien geschrieben wird. Für wichtige Computer und besonders für Server sind solche Backups extrem wichtig. Wir empfehlen i.d.R. eine sparsame Backup-Methode: Dabei wird für Sie einmal im Jahr von allen relevanten Rechnern ein Image-Backup erstellt. Ergänzend sollten bestimmte Dateibereiche durch ein Datei-Backup automatisch gesichert werden.

Image-Backups können auch automatisiert und bei laufendem Betrieb erstellt werden. Dabei wird auf dem Gerät eine Software installiert, die das Image erstellt, während das Betriebssystem läuft. Hierbei wird zunächst ein Vollbackup erstellt und später werden nur noch die Änderungen in neue Backupdateien geschrieben (inkrementelles Sicherungsverfahren).

Datei-Backup

In unserer Dateibackup-Software werden bestimmte Dateibereiche archiviert. So wird zunächst ein Vollbackup des Speicherbereiches erstellt und in ein Backupziel innerhalb Ihres Netzwerks gespeichert. Spätere Backups sind inkrementell, es werden also nur die Änderungen seit dem letzten Backup in ein neues Archiv geschrieben. Alle entstandenen Archive werden durch ein Backup-Passwort verschlüsselt, das wir in Ihrer Kunden-Passwort-Datenbank hinterlegen.

Innerhalb der Backup-Software können dann bestimmte Dateien und Ordner aus den Backup-Archiven zurückgeholt werden. Wenn sich eine Datei im Laufe der Zeit mehrmals geändert hat, so können wir Ihnen die gewünschte Datei in verschiedenen Versionen (Stand von vor einer Woche, Stand vom …) anbieten. Ein Datei-Backup gehört schlicht und ergreifend zu jeder seriösen Firma. Wenn Sie noch keinen Backup-Server haben, fragen Sie uns einfach danach.

UNSERE BACKUP-CLOUD:

Dateibereiche und sogar SQL-Datenbanken können auch über einen verschlüsselten Kanal in unsere Backup-Cloud gesichert werden. Der Cloud-Speicherplatz ist in Relation zu einem Backup-Server zwar teurer, doch Sie ersparen sich die Anschaffung, die Stromkosten und die Wartungskosten für den Backup-Server. Es ist also Geschmacksache, ob Sie Ihr Backup auf einem Hauseigenen Server, oder im Rechenzentrum lagern.

Windows-Linux-Kombi

Prinzipiell werden in unseren Netzwerken bestimmte sicherheitsrelevante Geräte auf Linux-Basis betrieben, um den Zugang zu firmeninternen Daten konsequent nur befugten Personen bzw. genehmigten Rechnern zu ermöglichen. Router und Firewalls werden vorsorglich eingerichtet und beschützen die internen Bereiche vor allen bekannten Gefahren. Normalerweise werden auch bestimmte Serverarten wie Dateiserver und Backupserver mit einem Linux-System angeboten.

Die modernen Möglichkeiten von Microsoft bieten angemessene Sicherheit im Rahmen der Active-Directory-Dienste. Besonders für neuere Windows-Betriebssysteme gibt es sehr brauchbare Methoden und durchdachte Dienste, die geschickt per Gruppenrichtlinie auf bestimmte Computer- oder Benutzergruppen verteilt werden können. Die Windows-Domäne ist ein wichtiger Teil für ein professionelles Regelmanagement – man könnte sagen, erst durch die Domäne wird Ihr Netzwerk professionell.

Websicherung

Auf unseren Webhosting-Servern sind alle Zugänge verschlüsselt, Emails werden auf Spam und Viren überprüft, bevor Sie auf Endgeräte transferiert werden. Für alle Homepages lassen sich bei uns kostenlose SSL-Zertifikate erstellen, sodass der Zugriff auf Ihre Website mit HTTPS verschlüsselt funktioniert.

Dateien im Web, MySQL-Datenbanken, Email-Postfächer, FTP-Accounts und alle Account-Einstellungen werden täglich auf unserem Webhost inkrementell gesichert und für 2 Wochen aufbewahrt. Zudem haben wir unser früheres Webbackup-Verfahren beibehalten und sichern wichtige Webbereiche auf unserem lokalen Backupserver.

Innerhalb der von uns eingerichteten Websites finden sich weitere Sicherheitslösungen für Backup, Anti-Malware und Firewall. Alles in allem bieten unseren Konfigurationen ein professionelles Maß an Websicherheit.